Przejdź do treści
Aktualności3 min

AlphaTheta potwierdza lukę w PRO DJ LINK, a jej lista poprawek pomija najstarszy sprzęt w kabinach

Osoba trzecia z dostępem do sieci PRO DJ LINK może podejrzeć zawartość pamięci USB i kart SD w odtwarzaczu. Modele, których nie ma w oficjalnej tabeli, nie są już objęte wsparciem.

Por Redacción Futura Tickets

Redacción

Respuesta rápida

AlphaTheta opublikowała 8 sierpnia 2026 r. komunikat, w którym potwierdza lukę w zabezpieczeniach funkcji PRO DJ LINK w programie rekordbox oraz w wybranych modelach CDJ i XDJ: osoba trzecia, która uzyska nieuprawniony dostęp do tej sieci, może podejrzeć dane z podłączonego komputera albo z pamięci USB i kart SD włożonych do odtwarzacza. Producent informuje, że przygotowuje poprawkę, i zaleca aktualizację rekordboxa — do wersji 7.2.17 lub nowszej albo 6.8.7 lub nowszej — nieużywanie w sieci PRO DJ LINK nośników z wrażliwymi danymi oraz podłączanie sprzętu wyłącznie do sieci Wi-Fi zabezpieczonych hasłem. W tym samym dokumencie ostrzega, że modele z PRO DJ LINK, których nie ma w jego tabeli odpowiedzi, osiągnęły koniec wsparcia.

AlphaTheta potwierdziła 8 sierpnia lukę w PRO DJ LINK: kto uzyska nieuprawniony dostęp do tej sieci, może podejrzeć dane z podłączonego komputera oraz z pamięci USB i kart SD w odtwarzaczu. Poprawka jest w przygotowaniu.

Oficjalny komunikat umiejscawia błąd w funkcji PRO DJ LINK programu rekordbox oraz wybranych modeli CDJ i XDJ. Zaleca aktualizację rekordboxa, niepodłączanie do tej sieci nośników z wrażliwymi danymi i korzystanie wyłącznie z Wi-Fi zabezpieczonego hasłem. Producent twierdzi, że nie odnotował przypadków szkód: to nie to samo, co stwierdzenie, że luki nie wykorzystano. Nie ma publicznego identyfikatora CVE.

Oficjalna tabela, sprawdzona 14 sierpnia i na bieżąco aktualizowana przez producenta, wymienia jako dotknięte luką i czekające na poprawkę modele CDJ-3000X, 3000, 2000NXS2, 1500X i 900NXS oraz XDJ-1000MK2, 700, AZ i XZ. Miksery DJM-A9, V10, V5 i 900NXS2 pozostają niedotknięte. rekordbox 7 i 6 figurują jako poprawione tylko częściowo — od wersji 7.2.17 lub 6.8.7 wzwyż; aplikacje na iOS i Androida wciąż czekają.

Pod tabelą jest zdanie, które nie poszło w obieg: „Models with PRO DJ LINK functionality not listed below have reached end of support”. Innymi słowy: czego tam nie ma, to nie ma już wsparcia. Komunikat o końcu wsparcia precyzuje, co to oznacza: te modele nie otrzymują już aktualizacji zabezpieczeń. Na liście są CDJ-2000NXS, CDJ-2000, 900, 850, XDJ-1000 i DJM-900NXS, czyli generacje, które od najdłuższych lat stoją w kabinach. AlphaTheta nie twierdzi, że są dotknięte luką. Mówi coś innego i wystarczającego: gdyby były, poprawki by nie było.

Trzy rzeczy do sprawdzenia. Model i firmware każdego odtwarzacza i każdego miksera, zestawione z tabelą: dotknięty jest CDJ-900NXS, nie DJM-900NXS2. Co jest na pamięciach USB, które zostają w sprzęcie — tych rezydentów i tych, które zapomniał gość. I do jakiej sieci podłączona jest kabina: jeśli wisi na sieci lokalu, dzieli segment z kasą i Wi-Fi dla klientów.

Pozostałe elementy perymetru opisuje przewodnik po bezpieczeństwie na wydarzeniach. A o cudzych decyzjach, które zmuszają do przerobienia produkcji w kilka dni, mówi pirotechnika Tomorrowland.

Źródła

Udostępnij

Preguntas frecuentes

Na czym polega luka w PRO DJ LINK i jakiego sprzętu dotyczy?
Według komunikatu AlphaTheta z 8 sierpnia 2026 r. osoba trzecia, która uzyska nieuprawniony dostęp do sieci PRO DJ LINK, może podejrzeć dane zapisane na podłączonym komputerze albo na pamięciach USB i kartach SD włożonych do CDJ lub XDJ. Oficjalna tabela, sprawdzona 14 sierpnia, oznacza jako dotknięte luką i czekające na poprawkę modele CDJ-3000X, CDJ-3000, CDJ-2000NXS2, CDJ-1500X i CDJ-900NXS oraz XDJ-1000MK2, XDJ-700, XDJ-AZ i XDJ-XZ, a także rekordbox na iOS i Androida. Miksery DJM-A9, DJM-V10, DJM-V5 i DJM-900NXS2 figurują jako niedotknięte. Producent twierdzi, że do tej pory nie odnotował przypadków szkód, co nie jest tym samym, co stwierdzenie, że luki nie wykorzystano. Nie ma też publicznego identyfikatora CVE.
Którą wersję programu rekordbox trzeba zainstalować?
Oficjalna tabela wskazuje wersję 7.2.17 lub nowszą dla rekordbox Ver. 7 oraz 6.8.7 lub nowszą dla rekordbox Ver. 6. Warto uważnie przeczytać status: obie figurują jako poprawione tylko częściowo, z zapowiedzią kolejnych aktualizacji, więc sama aktualizacja nie zamyka sprawy. Wersje na iOS i Androida figurują jako dotknięte luką, a poprawka jest w przygotowaniu. Stan odpowiada 14 sierpnia 2026 r., a producent na bieżąco aktualizuje dokument.
Co może zrobić klub, którego CDJ nie są już objęte wsparciem?
AlphaTheta nie twierdzi, że sprzęt bez wsparcia jest dotknięty tą luką. Mówi natomiast dwie inne rzeczy: że każdy model z PRO DJ LINK, którego nie ma w tabeli odpowiedzi, osiągnął koniec wsparcia, oraz że modele z tej listy nie otrzymują już aktualizacji zabezpieczeń ani wsparcia w razie luk. Uczciwy wniosek brzmi: gdyby luka ich dotyczyła, poprawki by nie było. Z takim sprzętem do zrobienia zostają dwa środki zaradcze niezależne od firmware'u: nie zostawiać w kabinie nośników USB ani kart SD z wrażliwymi danymi i podłączać sprzęt wyłącznie do sieci Wi-Fi zabezpieczonej hasłem.

O autorze

Redacción Futura Tickets

Redacción

Elaborado por la Redacción de Futura Tickets con asistencia de IA y revisión editorial humana. Responsable editorial: Alejandro García Cestero. Foto: Novkov Visuals vía Pexels.

¿Quieres ver Futura Tickets en acción?

Los datos que publicamos salen del mismo panel que usan los promotores que venden con nosotros.

Solicitar demo